| 摘要 |
本发明提供了一种云平台的信息安全攻防体系架构，其特殊之处在于：该体系架构包括网络靶场系统、安全防护系统、综合打击环境和安全诱捕分析系统；所述网络靶场系统包括具备多种信息安全漏洞环境，可以模拟操作系统级、应用级、网络级的漏洞；所述安全防护系统包括多种信息安全防护工具，可具有监测、防御和审计的能力；所述综合打击系统包括多种渗透攻击工具，具有综合、多方位的攻击能力；所述诱捕分析系统包括多样化的诱捕环境，吸引和诱捕恶意攻击行为，提供攻击行为的分析能力获取攻击的特征。本发明提供了一种信息安全攻防体系架构，实现了适用于云平台的信息安全攻防与验证体系，与虚拟化、面向服务应用技术结合，解决云平台安全体系难于验证的信息安全风险问题。 |
